CVE-2026-49982

tmp الإصدار 0.2.6

توجد مشكلة في الخلط بين الأنواع في حارس assertPath. يرفض الحارس فقط القيم النصية التي تحتوي على السلسلة الفرعية ..، مما يسمح بتجاوزه عندما يتم توفير prefix أو postfix أو template كقيم غير نصية (مثل Array أو Buffer أو كائنات أخرى). إذا كانت هذه القيم تُرجع قيمة كاذبة لـ includes(’..‘) ولكنها تحتوي على ../ عند تحويلها إلى سلسلة، فإنها تمر عبر Array.prototype.join أو التحويل القسري إلى سلسلة داخل generateTmpName وpath.join(tmpDir, opts.dir, name). ينتج عن ذلك اجتياز المسار الذي يخرج عن نطاق الدليل المؤقت، مما يتيح إنشاء ملفات أو أدلة في مواقع يسيطر عليها المهاجم باستخدام امتيازات العملية المضيفة. يحدث هذا في التطبيقات التي تقوم بإعادة توجيه بيانات الطلبات غير الموثوق بها إلى الدوال tmp.file()، tmp.fileSync()، tmp.dir()، tmp.dirSync()، tmp.tmpName()، أو tmp.tmpNameSync() دون إجبار صريح على النوع.

قم بالتحديث إلى الإصدار 0.2.7.

كحل مؤقت، قم بتنفيذ تحويل صريح للأنواع للمتغيرات prefix وpostfix وtemplate قبل تمريرها إلى الدوال المتأثرة.